セキュリティ設計評価支援ツールを発表（情報処理振興事業協会） | ScanNetSecurity
2026.04.28(火)

セキュリティ設計評価支援ツールを発表（情報処理振興事業協会）

　情報処理振興事業協会（IPA）は、セキュリティ設計評価支援ツールを公開した。ISO/IEC15408のセキュリティ要件に従ったIT製品／システム（TOE）開発を行うためには、セキュリティターゲットの作成と、TOEがターゲットに従って開発されていることを実証する開発文書の作

製品・サービス・業界動向 業界動向
25 views
facebookLINE
　情報処理振興事業協会（IPA）は、セキュリティ設計評価支援ツールを公開した。ISO/IEC15408のセキュリティ要件に従ったIT製品／システム（TOE）開発を行うためには、セキュリティターゲットの作成と、TOEがターゲットに従って開発されていることを実証する開発文書の作成が必要となるが、同ツールはこの2つを支援するもの。入力された情報からセキュリティターゲットを作成し、印刷を行う「セキュリティターゲット作成機能」と、評価に必要な開発文書が漏れなく揃っているかをチェックする「セキュリティ評価文書管理機能」からなり、ISO/IEC15408が規定する評価保証レベルのEAL2からEAL4に対応している。同サイトから無償でダウンロード可能。

http://www.ipa.go.jp/security/ccj/tool/secevtooln.htm

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 市立奈良病院にサイバー攻撃の疑い ～ 電子カルテ切り離し 全端末の安全を確認

    市立奈良病院にサイバー攻撃の疑い ～ 電子カルテ切り離し 全端末の安全を確認

  2. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  3. 従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

    従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

  4. n8n における遠隔からの任意のコード実行につながる複数の脆弱性（Scan Tech Report）

    n8n における遠隔からの任意のコード実行につながる複数の脆弱性（Scan Tech Report）

  5. いえらぶGROUPのクラウドサービスに不正アクセス、社外関係者等に関する情報が不正に読み出されたことを確認

    いえらぶGROUPのクラウドサービスに不正アクセス、社外関係者等に関する情報が不正に読み出されたことを確認

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP